Privacidad

Qué cubre esta política

Cubre este sitio y su área Account, la aplicación para Windows, la activación de la licencia y su confirmación periódica, las compras, los correos electrónicos que envía el servicio, la conexión opcional entre Account y Discord, el traslado de los clientes de la tienda anterior, las actualizaciones, el soporte y el servidor de la comunidad.

Quién es el responsable

La responsable de los tratamientos descritos aquí es Simona Gioia, con quien puedes contactar en la dirección indicada en la página de soporte. Los pedidos los vende nuestro revendedor autorizado, que es el Merchant of Record y se indica en el checkout: por eso su nombre aparece en el checkout y en el recibo. Lo que introduces para pagar, el tratamiento fiscal y la factura de un pedido los gestiona el revendedor como responsable independiente del tratamiento, conforme a su propia política de privacidad.

Puedes presentar una solicitud de privacidad mediante un ticket en el servidor de VaxTweaker en Discord, o escribiendo a la dirección indicada en la página de soporte. Para presentar una solicitud no necesitas un Account de VaxTweaker y, si escribes a esa dirección, tampoco necesitas Discord. La autoridad de control competente es la autoridad italiana de protección de datos (Garante per la protezione dei dati personali); también puedes presentar una reclamación ante la autoridad del país en el que vives o trabajas.

No se ha designado un delegado de protección de datos. Esta valoración se revisa si cambian la escala o la naturaleza de los tratamientos.

Las licencias de pago son para personas de 18 años o más. Una persona de 16 o 17 años solo puede usar el producto bajo la supervisión de un progenitor o tutor legal que sea titular de la licencia.

Este sitio web

Las páginas de este sitio no cargan analíticas ni incorporan tecnologías publicitarias o de seguimiento. Las fuentes se sirven desde este mismo sitio. Hay una sola excepción en cuanto a scripts de terceros: la página de pago de Account carga el script de pago de nuestro revendedor autorizado (Merchant of Record), solo en esa página, para que pueda abrirse el checkout. Ese script se comunica directamente con el revendedor, conforme a la política de privacidad del revendedor.

Una cookie propia de idioma se crea solo después de que elijas un idioma de forma explícita y guarda únicamente esa elección. Account usa tres cookies técnicamente necesarias y ninguna más: una cookie de sesión, que dura como máximo 12 horas; una cookie de seguridad, que protege los formularios frente a solicitudes enviadas desde otros sitios y no dura más que la sesión; y una cookie de inicio de sesión en curso, que dura mientras el código es válido, como máximo 10 minutos. La cookie de inicio de sesión en curso también contiene la dirección de correo electrónico que has escrito, para que no tengas que volver a escribirla si pides un código nuevo; se elimina al terminar el inicio de sesión o cuando cierras la sesión. Las otras dos contienen solo referencias y tokens opacos, no tu correo electrónico. Todas son cookies técnicamente necesarias: no se usan para analíticas ni publicidad y no requieren consentimiento. Cuando solicitas o verificas un código, el servidor de este sitio transmite tu correo electrónico o el código al servicio de Account de VaxTweaker, que funciona en el mismo servidor.

Este sitio, Account y el servicio de Account están alojados por nuestro proveedor de alojamiento, en servidores situados en la Unión Europea. El DNS del dominio lo gestiona un proveedor de DNS. El proveedor de alojamiento recibe necesariamente lo que hace falta para servir una página: la hora de la solicitud, la dirección solicitada, la dirección IP de la que procede la solicitud, las cabeceras habituales del navegador y de la red, y los registros de seguridad. Este tratamiento se basa en nuestro interés en servir y proteger el sitio (interés legítimo, art. 6.1.f RGPD).

Account

En Account inicias sesión, compras, ves tu clave de licencia, gestionas tus dispositivos y conectas Discord. Para crearlo y gestionarlo tratamos: tu dirección de correo electrónico; el nombre visible y el idioma preferido que eliges; y el registro de tu aceptación de los Términos, es decir, la versión, la fecha, el idioma y una huella criptográfica del texto aceptado. Estos datos son necesarios para prestarte el servicio que solicitas (ejecución de un contrato, art. 6.1.b RGPD). El registro de la aceptación se conserva para demostrar lo que se acordó, de modo que podamos defendernos si surge una reclamación (interés legítimo, art. 6.1.f RGPD).

Inicias sesión con un código de 6 cifras que se envía a tu correo electrónico. El código es válido durante 10 minutos y solo se puede usar una vez. Nunca se guarda en forma legible: el servicio conserva solo una huella criptográfica calculada con una clave secreta y la elimina en un plazo de 24 horas.

Para frenar los abusos, las solicitudes y comprobaciones de códigos están limitadas por correo electrónico y por dirección IP. Para ello, la dirección IP se guarda solo como huella criptográfica calculada con una clave secreta. Los registros del servidor que contienen direcciones IP se conservan 90 días. Este tratamiento se basa en nuestro interés en mantener seguros los Account (interés legítimo, art. 6.1.f RGPD).

Una sesión dura como máximo 12 horas. Puedes cerrar la sesión en un dispositivo o en todos. Los registros de sesión se eliminan 30 días después de su caducidad.

Si nunca compras nada y no inicias sesión durante 12 meses, el Account se elimina. Recibirás un correo electrónico 30 días antes.

Lo que se queda en tu ordenador

La mayor parte de lo que gestiona la aplicación nunca sale del equipo. El archivo de licencia se guarda en tu perfil de usuario y está protegido con el servicio de protección de datos de Windows. Los registros de operaciones, los valores capturados y los diarios de limpieza son archivos locales.

Cada instalación crea su propia clave de dispositivo; del equipo solo sale su parte pública. Para reconocer el dispositivo, la aplicación lee en modo de solo lectura algunos identificadores del hardware (por ejemplo, el número de serie de la placa base y del disco) y envía solo huellas criptográficas de ellos, calculadas con una clave distinta para cada licencia: los valores originales nunca salen del ordenador y las huellas no permiten vincular licencias distintas. Estos datos son necesarios para que la licencia funcione y para reconocer el mismo equipo después de una reinstalación de Windows (ejecución de un contrato, art. 6.1.b RGPD).

Que los datos se guarden en tu equipo no significa que la aplicación nunca contacte con un servidor. La sección siguiente enumera todos los casos en que lo hace.

Lo que envía la aplicación

La activación envía al servicio de Account de VaxTweaker la clave de licencia, la versión de la aplicación y una solicitud firmada con la clave del dispositivo, junto con los metadatos de conexión que lleva cualquier solicitud de red. El servicio comprueba la licencia, registra el dispositivo en nuestro servicio de licencias y devuelve una prueba firmada que mantiene Premium activo sin conexión durante un máximo de 72 horas. Mientras la aplicación está abierta y conectada con Premium activo, comprueba el estado de la licencia con el servicio de Account aproximadamente una vez por minuto, y renueva la licencia aproximadamente cada 24 horas y después de iniciarse. La desactivación, desde la aplicación o desde Account, cierra la sesión del dispositivo y libera una plaza. Este tratamiento es necesario para ejecutar el contrato de licencia (ejecución de un contrato, art. 6.1.b RGPD) y para prevenir la repetición de solicitudes (replay) y los abusos automatizados (interés legítimo, art. 6.1.f RGPD).

La comprobación de actualizaciones descarga el registro de actualización firmado desde el origen de las actualizaciones, y una actualización descarga de allí su instalador. La versión instalada se compara con el registro en tu ordenador y no se envía.

Un paquete de soporte solo se crea si lo pides, y solo sale de tu ordenador cuando lo envías tú: adjunto a un ticket en el servidor de VaxTweaker en Discord, o a un correo electrónico enviado a la dirección indicada en la página de soporte. Contiene la versión de la aplicación, el resumen y los resultados de la comprobación de diagnóstico que elegiste, la compilación de Windows y el estado de administrador. Las claves conocidas, los identificadores, los tokens, las credenciales, los nombres de cuenta y las rutas personales se eliminan o se enmascaran antes de escribir el archivo. Lo que ocurre después del envío se explica en la sección Soporte.

No se envía nada más. No hay telemetría de uso, ni perfil de comportamiento, ni identificador publicitario.

Licencia y dispositivos

Cuando compras Premium, la licencia se crea en nuestro servicio de licencias, que funciona en nuestro propio servidor en la Unión Europea. El servicio custodia la clave de licencia y cuenta los dispositivos en los que está activa, dos como máximo. No guarda tu correo electrónico: el titular de la licencia figura allí con una dirección seudónima derivada de una referencia interna, y cada dispositivo con un identificador seudónimo. Estos datos son necesarios para darte la licencia que has comprado (ejecución de un contrato, art. 6.1.b RGPD).

La clave de licencia no se guarda en la base de datos del servicio de Account. Solo la custodia el servicio de licencias, del que se lee cuando se te muestra en Account, después de que confirmes un código, y cuando se te envía por correo electrónico.

Para cada dispositivo, el servicio conserva una referencia interna, su estado y sus fechas de activación. También registra la fecha de la primera activación correcta, porque de ella depende que siga siendo aplicable el reembolso de 30 días descrito en la página de reembolsos. Los datos de un dispositivo se conservan mientras está activo y durante 90 días después de su desactivación.

Si eliminas tu Account, la licencia se suspende de inmediato y después se elimina junto con el Account.

Pedidos y pagos

Las compras se hacen en Account. La página de pago se abre en este sitio, pero el formulario de pago lo gestiona nuestro revendedor autorizado, Merchant of Record de todos los pedidos, que se indica en el checkout. Lo que introduces para pagar va directamente al revendedor, conforme a la política de privacidad del revendedor: ni este sitio ni el servicio de Account reciben nunca un número de tarjeta ni una credencial de pago.

Para preparar el pago, el servicio envía al revendedor tu correo electrónico y una referencia interna de tu Account, para que el pedido y su recibo queden vinculados a tu Account. Del revendedor, el servicio recibe lo que necesita un pedido: las referencias de cliente y de transacción, el plan, el importe, la moneda, el país que se usa a efectos fiscales y el estado del pago, de la renovación, del reembolso o de la disputa. Estos datos se usan para darte Premium y para responder a una solicitud de soporte (ejecución de un contrato, art. 6.1.b RGPD), y para conservar los documentos que exige la ley (cumplimiento de una obligación legal, art. 6.1.c RGPD). El revendedor emite y conserva la factura como Merchant of Record. Para cancelar un plan o cambiar el método de pago, Account abre el portal de clientes del revendedor.

Correos electrónicos

El servicio envía los correos electrónicos a través de un proveedor de envío de correo electrónico. Son solo correos de servicio: los códigos de acceso, la clave de licencia después de una compra, la invitación y los avisos sobre el traslado para los clientes de la tienda anterior, y el aviso previo a la eliminación de un Account inactivo. Son necesarios para el servicio que usas o que has comprado (ejecución de un contrato, art. 6.1.b RGPD). No enviamos correos promocionales. Algunas alertas técnicas van solo a nuestro propio equipo. El proveedor de envío de correo electrónico recibe la dirección y el contenido de cada correo.

Las invitaciones a los clientes de la tienda anterior solo tratan del traslado de su compra, es decir, del mismo servicio que compraron. Te las enviamos porque ya eres cliente nuestro (soft opt-in; interés legítimo, art. 6.1.f RGPD). Cada invitación incluye un enlace para dejar de recibirlas. Para cualquier otro contenido, primero te pedimos tu consentimiento explícito.

Los correos electrónicos pendientes de envío se guardan cifrados y se eliminan 7 días después de enviarse.

Comunidad

Conectar Discord es opcional, y también es posible con Free. Cuando eliges ‘Conectar Discord’ en Account, Discord te pide que autorices la conexión. Así el servicio recibe tu ID de usuario de Discord, tu nombre de usuario y tu nombre visible. Si además eliges unirte al servidor de la comunidad, el servicio te añade al servidor. Es tu elección: la casilla nunca está marcada de antemano y, sin tu elección, no entras en el servidor. El acceso que Discord concede para ello se usa una sola vez y se revoca de inmediato: no se conserva.

El bot de la comunidad lee la conexión para darte el rol Premium mientras tu plan está activo, y para quitártelo cuando Premium termina o cuando desconectas Discord. Cuando te da el rol, el bot puede enviarte un mensaje privado de bienvenida en el idioma de tu Account. Estos tratamientos se realizan porque eres tú quien solicita la conexión (ejecución de un contrato, art. 6.1.b RGPD).

Cuando desconectas Discord, el rol se quita de inmediato y tu nombre de usuario y tu nombre visible de Discord se eliminan. Durante 30 días puedes volver a conectar la misma cuenta de Discord; después, también se elimina el ID de Discord. Si eliminas tu Account, la conexión se elimina de inmediato, salvo el ID de Discord y el ID del servidor, que se conservan como máximo 30 días y solo para quitar el rol.

Si entras en el servidor de la comunidad, esa plataforma trata el identificador de tu cuenta, tu nombre visible, tus mensajes, archivos adjuntos y roles conforme a sus propios términos y su propia política de privacidad. Los moderadores ven lo que la plataforma les muestra y conservan registros de moderación para la seguridad de la comunidad.

El servidor de la comunidad tiene un canal de soporte con tickets privados, descrito en la sección Soporte. En los canales públicos no escribas claves de licencia, datos de pago ni contraseñas, y no publiques un archivo de diagnóstico ni los datos de un pedido.

Clientes de la tienda anterior

Antes de que existiera Account, VaxTweaker se vendía en Sell.app. Para trasladar a esos clientes, el servicio importó de Sell.app, para cada pedido: los números de pedido y de factura, el plan, la fecha hasta la que estaba pagado, la fecha de compra, el país, el correo electrónico (guardado como huella criptográfica calculada con una clave secreta, para reconocerte) y una huella criptográfica de la clave de licencia antigua. La clave antigua en sí no se guarda.

Para enviarte la invitación a recuperar tu licencia, el correo electrónico se conserva también en forma legible hasta que recuperes la licencia y, como máximo, hasta 90 días después del lanzamiento de Account.

Los demás datos importados se conservan hasta que recuperes tu compra y, en cualquier caso, durante un máximo de 12 meses.

Si inicias sesión con el mismo correo electrónico, la licencia se encuentra automáticamente. Si tu correo ha cambiado, puedes recuperarla con el número de pedido y la clave antigua; se permiten como máximo 5 intentos al día. Importamos estos datos y te escribimos para que conserves lo que has pagado (interés legítimo, art. 6.1.f RGPD). Cuando recuperas la licencia, los datos son necesarios para dártela (ejecución de un contrato, art. 6.1.b RGPD).

Soporte

El soporte se presta a través de dos canales: los tickets privados en el servidor de VaxTweaker en Discord y la dirección de correo electrónico indicada en la página de soporte.

En un ticket tratamos lo que escribes, los archivos que adjuntas (por ejemplo, un paquete de soporte) y tu nombre de usuario de Discord. En un correo electrónico tratamos tu dirección de correo, lo que escribes y los archivos adjuntos.

Los tickets del servidor de Discord los tratan Discord, conforme a sus propios términos y su política de privacidad, y el servicio de tickets que usamos en el servidor de Discord. Un ticket lo pueden ver quien lo abre, los moderadores, los administradores y el propietario del servidor. Los correos pasan por el servicio de reenvío de correo de nuestro dominio y llegan a nuestro buzón de soporte, alojado en un proveedor de correo en Suiza.

Usamos estos datos porque eres tú quien pide soporte: son necesarios para responderte antes o después de una compra y, en una solicitud sobre un pedido o una licencia, para ejecutar el contrato (aplicación de medidas precontractuales o ejecución de un contrato, art. 6.1.b RGPD).

Los mensajes de un ticket se conservan mientras el ticket está abierto y se eliminan cuando se cierra: no guardamos transcripciones de los tickets. Los correos de soporte se conservan 24 meses y después se eliminan.

Quién recibe los datos

Los datos personales no se venden. Solo los reciben estos destinatarios, cada uno para una tarea concreta:

• nuestro proveedor de alojamiento: aloja en la Unión Europea el sitio, el servicio de Account, el bot de la comunidad y la base de datos; también conserva las copias de seguridad cifradas;
• nuestro revendedor autorizado (Merchant of Record), que se indica en el checkout: gestiona el checkout, el pago, los impuestos, la factura, los reembolsos y el portal de clientes como responsable independiente del tratamiento, conforme a su propia política de privacidad, enlazada en el checkout; recibe tu correo electrónico y una referencia interna de tu Account;
• el proveedor de envío de correo electrónico: envía los correos de servicio; recibe la dirección y el contenido de cada correo;
• Discord: si conectas tu Account, para el rol Premium y, si lo eliges, la entrada en el servidor; y si abres un ticket de soporte en el servidor de Discord. Discord trata estos datos como responsable independiente del tratamiento, conforme a su propia política de privacidad;
• el servicio de tickets que usamos en el servidor de Discord: gestiona los tickets de soporte que abres allí;
• el servicio de reenvío de correo de nuestro dominio, en Estados Unidos, y el proveedor de nuestro buzón de correo, en Suiza: reenvían y conservan los correos que envías a la dirección indicada en la página de soporte;
• el proveedor de DNS: gestiona el DNS del dominio.

Los proveedores que tratan datos por cuenta nuestra (encargados del tratamiento) están vinculados por un contrato de encargo del tratamiento (art. 28 RGPD).

Nuestro revendedor autorizado y Discord tratan los datos como responsables independientes del tratamiento, conforme a sus propias políticas de privacidad.

Política de privacidad de Discord

Tus derechos

Con sujeción a las condiciones y excepciones aplicables a cada derecho, puedes solicitar:

• el acceso a los datos personales que se conservan sobre ti;
• la rectificación de los datos inexactos o incompletos;
• la supresión, cuando ningún fundamento legal obligue a conservar los datos;
• la limitación del tratamiento;
• una copia en un formato de uso común y lectura mecánica, cuando se aplique la portabilidad;
• la oposición al tratamiento basado en un interés legítimo; y
• la retirada de un consentimiento que hayas dado, en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

Cómo ejercer un derecho

Abre un ticket en el servidor de VaxTweaker en Discord o escribe a la dirección indicada en la página de soporte, y describe el pedido, la licencia o la solicitud de soporte de que se trate. Se te puede pedir información proporcionada para confirmar tu identidad antes de comunicar o eliminar datos, de modo que una solicitud no pueda usarse en tu contra.

En Account puedes descargar directamente una copia de los datos de tu Account y eliminar tu Account. La eliminación quita la conexión con Discord, cierra las sesiones y los dispositivos y anonimiza el Account; durante los plazos indicados más abajo conservamos los pedidos que la ley nos obliga a conservar y la prueba de que aceptaste los Términos, que guardamos para defendernos en caso de reclamación.

También puedes pedir que se elimine tu Account escribiendo a la dirección indicada en la página de soporte.

Las solicitudes se responden en el plazo de un mes. Cuando la ley permita una prórroga para una solicitud compleja, se te informará antes de que termine el mes.

Cuánto tiempo se conserva la información

Cada tipo de información se conserva durante estos plazos:

• códigos de acceso: como máximo 24 horas, y solo como huella criptográfica;
• sesiones: 30 días después de su caducidad;
• registros con direcciones IP: 90 días;
• copias de seguridad: cifradas, sustituidas de forma rotatoria cada 30 días;
• prueba de la aceptación de los Términos: durante la vida del Account y 10 años después;
• datos del Account (correo electrónico, nombre, idioma): durante la vida del Account; un Account que nunca ha hecho una compra se elimina tras 12 meses sin inicios de sesión, con un aviso previo de 30 días por correo electrónico;
• pedidos: durante el plazo que exige la ley; las facturas las conserva nuestro revendedor autorizado como Merchant of Record;
• licencia: durante su vigencia; si eliminas tu Account, la licencia se suspende de inmediato y se elimina junto con el Account;
• dispositivos: mientras están activos y 90 días después de su desactivación;
• conexión con Discord: hasta que la desconectes; al desconectarla, el nombre de usuario y el nombre visible de Discord se eliminan de inmediato y el ID de Discord en un plazo de 30 días;
• correos electrónicos pendientes de envío: se eliminan 7 días después de enviarse;
• direcciones de correo electrónico de los clientes de la tienda anterior, conservadas en forma legible para la invitación: hasta que recuperes la licencia, como máximo hasta 90 días después del lanzamiento de Account;
• otros datos importados de la tienda anterior: hasta que recuperes tu compra, como máximo 12 meses;
• tickets de soporte en el servidor de Discord: mientras el ticket está abierto; se eliminan al cerrarse, sin transcripciones;
• correos electrónicos de soporte: 24 meses.

El archivo de licencia local, los registros de operaciones y los diarios de tu equipo son tuyos: se quedan ahí hasta que los elimines.

Dónde se trata la información

El servidor, la base de datos y las copias de seguridad del servicio están en la Unión Europea. Algunos de los destinatarios indicados arriba tratan datos fuera del Espacio Económico Europeo. Esta es la base de cada transferencia:

• proveedor de envío de correo electrónico, en Estados Unidos: certificación en el Marco de Privacidad de Datos UE-EE. UU., además de cláusulas contractuales tipo;
• proveedor de DNS, con sede en Estados Unidos y red global: cláusulas contractuales tipo y certificación en el Marco de Privacidad de Datos UE-EE. UU.;
• Discord, en Estados Unidos: certificación en el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo, según indica su política de privacidad;
• nuestro revendedor autorizado (Merchant of Record): sus posibles transferencias fuera del Espacio Económico Europeo, y las garantías en que se basan, se describen en su propia política de privacidad, enlazada en el checkout;
• servicio de tickets del servidor de Discord, en el Reino Unido, con copias de seguridad en Suiza: decisiones de adecuación para el Reino Unido y para Suiza;
• proveedor del buzón de soporte, en Suiza: decisión de adecuación para Suiza;
• Los correos que envías a la dirección de soporte pasan por un servicio de reenvío de nuestro dominio en Estados Unidos, que los entrega a nuestro buzón en Suiza. La transferencia sirve para recibir y gestionar tu solicitud (art. 49.1.b RGPD).

No afirmamos que los datos nunca salgan del Espacio Económico Europeo. Puedes pedir al soporte una copia de las garantías utilizadas.

Seguridad

Medidas activas hoy: las conexiones usan TLS 1.3; el servicio de Account no es accesible desde internet salvo a través del sitio; los códigos de acceso y las direcciones IP usadas para los límites se guardan solo como huellas criptográficas; la clave de licencia solo la custodia el servicio de licencias, no la base de datos del servicio de Account; los correos electrónicos pendientes de envío están cifrados; las copias de seguridad se cifran con una clave que no se guarda en el servidor. En tu ordenador, la licencia está protegida con el servicio de protección de datos de Windows, las solicitudes de red están acotadas y firmadas, y el paquete de soporte se depura antes de escribirse.

Ninguna medida elimina todo riesgo. Los datos personales no se venden.

Cambios en esta política

Cuando esta política cambie, se publicarán en esta página la fecha actualizada y un resumen del cambio sustancial.

Lo que aún no está activo

Para que quede claro, esto es lo que no ocurre.

• Este sitio y el servicio de Account no procesan pagos ni guardan medios de pago: los pagos los gestiona nuestro revendedor autorizado (Merchant of Record), que se indica en el checkout.
• Las páginas de este sitio no cargan analíticas, gestores de etiquetas ni tecnologías publicitarias. El único script de terceros es el de nuestro revendedor autorizado, en la página de pago.